Orden Cnu/1383/2025, de 1 de Diciembre, por la Que Se Aprueba la Política de Seguridad de la Información en el Ámbito de la Administración Digital del Ministerio de Ciencia, Innovación y Universidades.

Resolución de 1 de diciembre de 2025, de la Ministra de Ciencia, Innovación y Universidades

Objeto y regulación:
Aprueba la Política de Seguridad de la Información (PSI) del Ministerio de Ciencia, Innovación y Universidades, estableciendo el marco organizativo y normativo para la gestión de la seguridad en los sistemas TIC del departamento.

Impacto y destinatarios:
Afecta a todos los órganos, organismos públicos, personal y terceros que gestionen o accedan a los sistemas y datos del Ministerio. La norma obliga a cumplir con la PSI, que define responsabilidades, procedimientos y principios para garantizar la confidencialidad, integridad y disponibilidad de la información, alineándose con el Esquema Nacional de Seguridad (ENS) y normativa de protección de datos (RGPD, Ley Orgánica 3/2018). Además, establece la estructura organizativa, incluyendo responsables de seguridad, sistemas, información y protección de datos, así como la creación del Comité de Seguridad del Departamento.

Vigencia:
La orden entrará en vigor el día siguiente a su publicación en el BOE, el 6 de diciembre de 2025, y su aplicación será permanente, con revisiones periódicas para adaptarse a avances tecnológicos y cambios normativos.

Resumen práctico:
Esta orden refuerza la gestión de la seguridad TIC en el Ministerio, promoviendo un enfoque integral, responsable y coordinado, con roles claros y procedimientos para prevenir, detectar y responder a incidentes de seguridad, garantizando la protección de la información y el cumplimiento normativo en el ámbito de la administración digital.